{"id":3346,"date":"2026-06-03T05:02:56","date_gmt":"2026-06-03T05:02:56","guid":{"rendered":"https:\/\/celcoin.com.br\/articles\/resolucoes-bacen-iniciador-pagamentos-brasil\/"},"modified":"2026-08-16T05:01:08","modified_gmt":"2026-08-16T05:01:08","slug":"resolucoes-bacen-iniciador-pagamentos-brasil","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/resolucoes-bacen-iniciador-pagamentos-brasil\/","title":{"rendered":"Resolu\u00e7\u00f5es do Bacen sobre iniciador de pagamentos no Brasil"},"content":{"rendered":"<p><em>\u00daltima atualiza\u00e7\u00e3o: 15 de agosto de 2026<\/em><\/p>\n<h2>Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>\n<p>O Open Finance brasileiro evoluiu para um ecossistema transacional completo, com a inicia\u00e7\u00e3o de pagamentos (ITP) impulsionando o crescimento de 7,4 milh\u00f5es para 64,5 milh\u00f5es de opera\u00e7\u00f5es entre 2024 e 2025.<\/p>\n<\/li>\n<li>\n<p>Operar como ITP exige obter autoriza\u00e7\u00e3o pr\u00e9via do Bacen, manter capital m\u00ednimo calculado conforme as atividades, ter sede f\u00edsica exclusiva e estruturar governan\u00e7a t\u00e9cnica compat\u00edvel com as Resolu\u00e7\u00f5es BCB n\u00ba 80\/2021 e n\u00ba 494\/2025.<\/p>\n<\/li>\n<li>\n<p>A Jornada Sem Redirecionamento (JSR) tornou-se obrigat\u00f3ria em 2026 para contas PF, PJ, desktop e Pix Autom\u00e1tico, com regras de limites e experi\u00eancia do cliente que devem ser implementadas at\u00e9 outubro de 2026.<\/p>\n<\/li>\n<li>\n<p>Requisitos de ciberseguran\u00e7a da Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025 incluem autentica\u00e7\u00e3o multifator, isolamento de ambientes, testes de intrus\u00e3o anuais e assinatura digital XMLDSig em todas as mensagens SPI.<\/p>\n<\/li>\n<li>\n<p>Empresas sem licen\u00e7a pr\u00f3pria podem oferecer inicia\u00e7\u00e3o de pagamentos via modelo BaaS com a Celcoin, que fornece infraestrutura completa e conformidade regulat\u00f3ria; <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">veja como funciona o modelo BaaS da Celcoin<\/a>.<\/p>\n<\/li>\n<\/ul>\n<h2>Contexto do Open Finance e pagamentos instant\u00e2neos<\/h2>\n<p>O Open Finance brasileiro evoluiu a partir da <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/normativos.bcb.gov.br\/Lists\/Normativos\/Attachments\/51028\/Res_Conj_0001_v3_L.pdf\">Resolu\u00e7\u00e3o Conjunta CMN\/BC n\u00ba 1\/2020, de 04\/05\/2020, que disp\u00f5e sobre a implementa\u00e7\u00e3o do Open Banking<\/a>, passando de um modelo de compartilhamento de dados para um ecossistema transacional completo. A terceira fase, iniciada em outubro de 2021, introduziu a inicia\u00e7\u00e3o de transa\u00e7\u00f5es de pagamento, transformando o Open Finance em uma infraestrutura ativa de movimenta\u00e7\u00e3o financeira. Essa mudan\u00e7a criou uma base para crescimento acelerado do volume de opera\u00e7\u00f5es.<\/p>\n<p>O crescimento do segmento \u00e9 expressivo: <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/barte.com\/blog-posts\/pagamento-open-finance\">as transa\u00e7\u00f5es de inicia\u00e7\u00e3o de pagamento no Brasil saltaram de 7,4 milh\u00f5es para 64,5 milh\u00f5es de opera\u00e7\u00f5es entre 2024 e 2025, com o valor transacionado passando de R$ 3,2 bilh\u00f5es para R$ 15,3 bilh\u00f5es<\/a>. Para fintechs, varejistas e ERPs, esse volume representa uma oportunidade concreta de monetiza\u00e7\u00e3o, desde que a opera\u00e7\u00e3o mantenha ader\u00eancia integral \u00e0s normas do Bacen. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Veja como a Celcoin oferece infraestrutura completa de ITP em conformidade com as normas do Bacen.<\/a><\/p>\n<h2>O que \u00e9 Iniciador de Transa\u00e7\u00e3o de Pagamento (ITP)<\/h2>\n<p>O Iniciador de Transa\u00e7\u00e3o de Pagamento (ITP) \u00e9 uma institui\u00e7\u00e3o autorizada pelo Banco Central do Brasil a iniciar ordens de pagamento em nome do usu\u00e1rio, por meio de APIs padronizadas do Open Finance, sem deter os recursos do cliente, com liquida\u00e7\u00e3o realizada via Pix no Sistema de Pagamentos Instant\u00e2neos (SPI).<\/p>\n<h2>Normas principais<\/h2>\n<p>O conjunto de normas abaixo forma um arcabou\u00e7o que evolui de regras estruturais do Open Finance para exig\u00eancias espec\u00edficas de ITP, JSR e ciberseguran\u00e7a. A sequ\u00eancia cronol\u00f3gica mostra como cada norma adiciona novas camadas de requisitos t\u00e9cnicos, operacionais e de seguran\u00e7a.<\/p>\n<table style=\"min-width: 100px\">\n<colgroup>\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\">\n<col style=\"min-width: 25px\"><\/colgroup>\n<tbody>\n<tr>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Norma<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Data<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Objeto principal<\/p>\n<\/th>\n<th colspan=\"1\" rowspan=\"1\">\n<p>Observa\u00e7\u00f5es at\u00e9 2026<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/normativos.bcb.gov.br\/Lists\/Normativos\/Attachments\/51028\/Res_Conj_0001_v3_L.pdf\">Resolu\u00e7\u00e3o Conjunta CMN\/BC n\u00ba 1\/2020<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>04\/05\/2020<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Disp\u00f5e sobre a implementa\u00e7\u00e3o do Open Banking<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Base normativa do ecossistema, fase 3 ativou o ITP em out\/2021<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.msqj.com.br\/wp-content\/uploads\/2021\/07\/RESOLUC%CC%A7A%CC%83O-BCB-No-32-DE-29-DE-OUTUBRO-DE-2020-RESOLUC%CC%A7A%CC%83O-BCB-No-32-DE-29-DE-OUTUBRO-DE-2020-DOU-Imprensa-Nacional.pdf\">Resolu\u00e7\u00e3o BCB n\u00ba 32\/2020<\/a><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>29\/10\/2020<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Regulamenta o Open Banking<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Define requisitos t\u00e9cnicos e operacionais para o Open Banking<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB n\u00ba 80\/2021<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>25\/03\/2021<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Autoriza\u00e7\u00e3o e requisitos operacionais do ITP<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Alterada pela Resolu\u00e7\u00e3o BCB n\u00ba 494\/2025, exige autoriza\u00e7\u00e3o pr\u00e9via do Bacen para toda IP<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB n\u00ba 406\/2024<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>02\/08\/2024<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Inicia\u00e7\u00e3o de pagamento sem redirecionamento<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Base normativa da Jornada Sem Redirecionamento (JSR)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00f5es BCB de 2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Obrigatoriedade da JSR e Pix Autom\u00e1tico<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>JSR obrigat\u00f3ria para institui\u00e7\u00f5es detentoras de conta Pix em 2026, Pix Autom\u00e1tico e PJ em 2026<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>2025<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Ciberseguran\u00e7a para IPs e IFs<\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Vigente desde mar\u00e7o\/2026, exige autentica\u00e7\u00e3o multifator, isolamento de ambientes e testes de intrus\u00e3o anuais<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>O que mudou em 2024\u20132026<\/h2>\n<p>Atualiza\u00e7\u00f5es regulat\u00f3rias tornaram a Jornada Sem Redirecionamento (JSR) obrigat\u00f3ria para institui\u00e7\u00f5es detentoras de conta Pix a partir de 2026. Na JSR, a autentica\u00e7\u00e3o ocorre por meio de credenciais criadas no pr\u00f3prio dispositivo do pagador, o que permite concluir todo o processo de inicia\u00e7\u00e3o dentro do ambiente do ITP, sem troca de aplicativo ou sa\u00edda da tela de compra.<\/p>\n<p>Em 2026, a obrigatoriedade passou a abranger contas PJ, ambientes desktop e o Pix Autom\u00e1tico. Em julho de 2026, a Instru\u00e7\u00e3o Normativa BCB n\u00ba 760 atualizou o Manual de Experi\u00eancia do Cliente no Open Finance, integrando jornadas de compartilhamento de dados e inicia\u00e7\u00e3o de pagamento. Disposi\u00e7\u00f5es da vers\u00e3o 9.0 do Manual de Experi\u00eancia do Cliente tornaram-se obrigat\u00f3rias a partir de julho de 2026, com regras espec\u00edficas sobre limites de transa\u00e7\u00e3o para pagamentos sem redirecionamento a serem implementadas at\u00e9 1\u00ba de outubro de 2026.<\/p>\n<h2>Requisitos para autoriza\u00e7\u00e3o como ITP<\/h2>\n<p>O processo de autoriza\u00e7\u00e3o segue o rito padr\u00e3o do Bacen para Institui\u00e7\u00f5es de Pagamento. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/08\/04\/licenca-bacen-fintechs-ip-scd-sep\">A Resolu\u00e7\u00e3o BCB n\u00ba 494\/2025 alterou o artigo 9 da Resolu\u00e7\u00e3o BCB n\u00ba 80\/2021 para exigir autoriza\u00e7\u00e3o pr\u00e9via do Bacen para toda IP que preste qualquer servi\u00e7o de pagamento, incluindo inicia\u00e7\u00e3o<\/a>. O checklist a seguir consolida sete passos que precisam avan\u00e7ar em paralelo ao longo do per\u00edodo de an\u00e1lise, estimado entre 12 e 24 meses.<\/p>\n<ol>\n<li>\n<p><strong>Capital m\u00ednimo:<\/strong> a <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/normativos.bcb.gov.br\/Votos\/BCB\/2025146\/Voto_do_BC_146_2025.pdf\">Resolu\u00e7\u00e3o Conjunta CMN\/BCB n\u00ba 14\/2025 substituiu o crit\u00e9rio de capital m\u00ednimo baseado no tipo de institui\u00e7\u00e3o por uma metodologia apurada conforme as atividades exercidas pela institui\u00e7\u00e3o<\/a>, calculada com base em custos operacionais, intensidade tecnol\u00f3gica e riscos do modelo de neg\u00f3cio. Novos requerentes devem cumprir imediatamente, sem per\u00edodo de transi\u00e7\u00e3o.<\/p>\n<\/li>\n<li>\n<p><strong>Governan\u00e7a e sede:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/08\/04\/licenca-bacen-fintechs-ip-scd-sep\">a Resolu\u00e7\u00e3o BCB n\u00ba 495\/2025 exige sede f\u00edsica em endere\u00e7o de uso efetivo e exclusivo<\/a>, salvo quando as institui\u00e7\u00f5es compartilhantes pertencem ao mesmo conglomerado. Essa exig\u00eancia busca garantir supervis\u00e3o efetiva e responsabilidade operacional clara.<\/p>\n<\/li>\n<li>\n<p><strong>Qualifica\u00e7\u00e3o dos administradores:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/log.law\/2026\/08\/04\/licenca-bacen-fintechs-ip-scd-sep\">a Resolu\u00e7\u00e3o BCB n\u00ba 495\/2025 exige que os administradores demonstrem qualifica\u00e7\u00e3o t\u00e9cnica compat\u00edvel com suas fun\u00e7\u00f5es<\/a>, verific\u00e1vel pelo Bacen por meio de certifica\u00e7\u00e3o especializada ou avalia\u00e7\u00e3o direta.<\/p>\n<\/li>\n<li>\n<p><strong>Tecnologia e APIs:<\/strong> certifica\u00e7\u00e3o Open Finance com APIs padronizadas e interoperabilidade, autentica\u00e7\u00e3o forte de usu\u00e1rio compat\u00edvel com FAPI e infraestrutura de alta disponibilidade comp\u00f5em a base tecnol\u00f3gica m\u00ednima.<\/p>\n<\/li>\n<li>\n<p><strong>Consentimento e LGPD:<\/strong> sistema de gest\u00e3o de consentimento alinhado \u00e0s regras do Open Finance e \u00e0 Lei n\u00ba 13.709\/2018 (LGPD), com escopo definido, rastreabilidade completa e revogabilidade a qualquer momento pelo titular.<\/p>\n<\/li>\n<li>\n<p><strong>Ciberseguran\u00e7a:<\/strong> ader\u00eancia \u00e0s Resolu\u00e7\u00f5es CMN n\u00ba 5.274\/2025 e BCB n\u00ba 538\/2025, al\u00e9m de padr\u00f5es PCI-DSS, criptografia ponta a ponta e registros audit\u00e1veis de consentimento.<\/p>\n<\/li>\n<li>\n<p><strong>Documenta\u00e7\u00e3o e PLD-FT:<\/strong> <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/checkfile.ai\/pt-BR\/blog\/kyc-prestadores-servicos-pagamento-conformidade\">programa formal de preven\u00e7\u00e3o \u00e0 lavagem de dinheiro e financiamento ao terrorismo conforme a Circular Bacen n\u00ba 3.978\/2020<\/a>, com pol\u00edtica de preven\u00e7\u00e3o, avalia\u00e7\u00e3o interna de risco, KYC, monitoramento cont\u00ednuo e reporte ao COAF.<\/p>\n<\/li>\n<\/ol>\n<p>O prazo m\u00e9dio de an\u00e1lise para institui\u00e7\u00f5es bem documentadas gira em torno de 12 a 24 meses. Atrasos costumam ocorrer por insufici\u00eancia de comprova\u00e7\u00e3o de capacidade econ\u00f4mico-financeira dos controladores ou por documenta\u00e7\u00e3o incompleta.<\/p>\n<h2>Regras de consentimento e seguran\u00e7a no Open Finance<\/h2>\n<p>O consentimento para inicia\u00e7\u00e3o de pagamento deve ser livre, espec\u00edfico e informado, registrado com escopo definido e revog\u00e1vel a qualquer momento pelo titular da conta por meio do aplicativo da institui\u00e7\u00e3o detentora. O ITP n\u00e3o det\u00e9m recursos do cliente, sua fun\u00e7\u00e3o \u00e9 emitir a ordem de pagamento via APIs padronizadas do Open Finance. Essa arquitetura sem cust\u00f3dia exige controles de seguran\u00e7a rigorosos para proteger a integridade das ordens de pagamento e a autenticidade do consentimento.<\/p>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/defender360.io\/pt-BR\/blog\/seguranca-pix-o-que-o-bc-exige\">A Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025 estabelece controles t\u00e9cnicos espec\u00edficos al\u00e9m dos requisitos gerais de ciberseguran\u00e7a<\/a>. Todas as conex\u00f5es \u00e0s APIs para Pix devem usar HTTP 1.1 sobre TLS 1.2 ou superior com autentica\u00e7\u00e3o m\u00fatua obrigat\u00f3ria, e todas as mensagens transmitidas via SPI devem ser assinadas digitalmente pelo remetente usando o padr\u00e3o XMLDSig (RSA-SHA256). Testes de intrus\u00e3o independentes devem ser realizados anualmente, com relat\u00f3rios retidos por cinco anos.<\/p>\n<p><a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Conhe\u00e7a a infraestrutura da Celcoin com ciberseguran\u00e7a nativa e conformidade cont\u00ednua com a Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025.<\/a><\/p>\n<h2>Inicia\u00e7\u00e3o via Pix e Pix Autom\u00e1tico<\/h2>\n<p>A liquida\u00e7\u00e3o das transa\u00e7\u00f5es iniciadas pelo ITP ocorre via Pix no SPI do Banco Central. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/cadoc.ai\/post\/instrucao-normativa-bcb-760\">A subse\u00e7\u00e3o 4.1.3 do Manual de Experi\u00eancia do Cliente atualizado detalha os tipos de jornada permitidos para pagamentos sucessivos sem redirecionamento, abrangendo Pix imediato ou agendado, agendamentos recorrentes e Pix Autom\u00e1tico<\/a>. Essas jornadas definem como o usu\u00e1rio autoriza, revisa e acompanha pagamentos iniciados por terceiros.<\/p>\n<p>O Pix Autom\u00e1tico, modalidade que permite d\u00e9bitos recorrentes autorizados previamente pelo usu\u00e1rio, teve sua obrigatoriedade para a JSR estendida em abril de 2026. O prazo de outubro de 2026 mencionado anteriormente exige atualiza\u00e7\u00f5es concretas nos campos de interface e na l\u00f3gica de valida\u00e7\u00e3o dos sistemas, os sistemas precisam validar limites em tempo real antes de submeter a ordem de pagamento.<\/p>\n<h2>Caminho regulat\u00f3rio: BaaS ou licen\u00e7a pr\u00f3pria<\/h2>\n<p>Empresas que desejam oferecer inicia\u00e7\u00e3o de pagamentos t\u00eam dois caminhos principais. O primeiro \u00e9 operar sob a licen\u00e7a de um provedor de infraestrutura j\u00e1 autorizado pelo Bacen, no modelo Banking as a Service, em que <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/barte.com\/blog-posts\/pagamento-open-finance\">PSPs n\u00e3o precisam obter licen\u00e7a de ITP para embutir inicia\u00e7\u00e3o de pagamento nos produtos de seus clientes, desde que acessem a capacidade por meio de provedores de infraestrutura que j\u00e1 detenham a licen\u00e7a Open Finance e a integra\u00e7\u00e3o t\u00e9cnica<\/a>. O segundo caminho \u00e9 obter licen\u00e7a pr\u00f3pria junto ao Bacen, assumindo diretamente todas as obriga\u00e7\u00f5es regulat\u00f3rias descritas nas se\u00e7\u00f5es anteriores.<\/p>\n<p>A Celcoin opera com portf\u00f3lio completo de licen\u00e7as, incluindo a de Iniciadora de Pagamentos no Open Finance, e oferece infraestrutura full-stack que cobre ambos os caminhos. Empresas sem licen\u00e7a pr\u00f3pria operam sob a licen\u00e7a da Celcoin via BaaS, enquanto empresas j\u00e1 licenciadas integram suas licen\u00e7as ao Core Banking da Celcoin, mantendo a mesma base tecnol\u00f3gica, seguran\u00e7a e suporte regulat\u00f3rio. A tabela abaixo mostra como cada componente da infraestrutura da Celcoin se converte em benef\u00edcios operacionais e financeiros para sua empresa.<\/p>\n<table style=\"width: 713px\">\n<colgroup>\n<col style=\"width: 212px\">\n<col style=\"width: 501px\"><\/colgroup>\n<tbody>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Funcionalidade da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Benef\u00edcio para sua empresa<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>APIs modulares<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Integra\u00e7\u00f5es mais r\u00e1pidas, com redu\u00e7\u00e3o de custos e prazos de desenvolvimento.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Experi\u00eancia e suporte ao desenvolvedor<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Documenta\u00e7\u00e3o, SDKs e sandboxes que reduzem ciclos de integra\u00e7\u00e3o e custos de engenharia.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Capacidade de lan\u00e7amento r\u00e1pido<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>M\u00f3dulos pr\u00e9-constru\u00eddos e entrega via SaaS aceleram lan\u00e7amentos, melhorando o tempo para gera\u00e7\u00e3o de receita e competitividade.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Distribui\u00e7\u00e3o white-label e embutida (embedded)<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Suporte a produtos financeiros com marca pr\u00f3pria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Escalabilidade com confiabilidade<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Solu\u00e7\u00e3o com alta disponibilidade e escal\u00e1vel na nuvem mant\u00e9m servi\u00e7os funcionando mesmo com altos volumes, protegendo sua receita.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Cobertura de diversas possibilidades de pagamentos, incluindo cr\u00e9dito<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Oferecer pagamentos e emiss\u00e3o de cr\u00e9dito aumenta convers\u00e3o, ARPU e fideliza\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Acesso a dados e personaliza\u00e7\u00e3o<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Dados e an\u00e1lises via Open Finance permitem ofertas personalizadas, com impacto direto em convers\u00e3o e reten\u00e7\u00e3o.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Compliance e conformidade como princ\u00edpio<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>KYC, AML e relat\u00f3rios integrados reduzem risco regulat\u00f3rio e aceleram ciclos de vendas.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>Preven\u00e7\u00e3o de fraude e controles de risco<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Monitoramento baseado em IA e autentica\u00e7\u00e3o robusta reduzem estornos, perdas e exposi\u00e7\u00e3o regulat\u00f3ria.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td colspan=\"1\" rowspan=\"1\">\n<p><strong>For\u00e7a do ecossistema de parceiros da Celcoin<\/strong><\/p>\n<\/td>\n<td colspan=\"1\" rowspan=\"1\">\n<p>Parcerias e integra\u00e7\u00f5es com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Boas pr\u00e1ticas e crit\u00e9rios de avalia\u00e7\u00e3o<\/h2>\n<p>Institui\u00e7\u00f5es que buscam operar como ITP com solidez regulat\u00f3ria precisam traduzir os requisitos normativos em pr\u00e1ticas t\u00e9cnicas concretas. As pr\u00e1ticas a seguir se conectam diretamente \u00e0s exig\u00eancias de agilidade normativa, gest\u00e3o de consentimento, ciberseguran\u00e7a e PLD-FT discutidas ao longo do artigo.<\/p>\n<ul>\n<li>\n<p><strong>Arquitetura baseada em microsservi\u00e7os<\/strong>, para facilitar atualiza\u00e7\u00f5es normativas sem impacto em toda a stack, o que \u00e9 cr\u00edtico diante do ritmo de mudan\u00e7as entre 2024 e 2026.<\/p>\n<\/li>\n<li>\n<p><strong>Gest\u00e3o de consentimento com logs imut\u00e1veis<\/strong> e interface de revoga\u00e7\u00e3o acess\u00edvel ao usu\u00e1rio final, atendendo simultaneamente \u00e0s regras do Open Finance e \u00e0 LGPD.<\/p>\n<\/li>\n<li>\n<p><strong>Programa de gest\u00e3o de vulnerabilidades cont\u00ednuo<\/strong>, com ciclos de patch documentados, para manter a ader\u00eancia permanente \u00e0 Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025.<\/p>\n<\/li>\n<li>\n<p><strong>Governan\u00e7a de dados alinhada \u00e0 LGPD<\/strong>, com avalia\u00e7\u00f5es de impacto (DPIA) para novos produtos, reduzindo risco de san\u00e7\u00f5es e incidentes de privacidade.<\/p>\n<\/li>\n<li>\n<p><strong>Monitoramento transacional em tempo real<\/strong>, para detec\u00e7\u00e3o de anomalias e cumprimento das obriga\u00e7\u00f5es PLD-FT, conectando preven\u00e7\u00e3o de fraude e preven\u00e7\u00e3o \u00e0 lavagem de dinheiro.<\/p>\n<\/li>\n<\/ul>\n<h2>Erros comuns e pontos de aten\u00e7\u00e3o<\/h2>\n<p>Os principais riscos de n\u00e3o conformidade identificados no ecossistema concentram-se em falhas de escopo regulat\u00f3rio, estrutura f\u00edsica, implementa\u00e7\u00e3o t\u00e9cnica e efetividade de controles. Cada ponto abaixo representa uma fonte potencial de san\u00e7\u00f5es, restri\u00e7\u00f5es operacionais ou danos reputacionais.<\/p>\n<ul>\n<li>\n<p>Solicitar autoriza\u00e7\u00e3o para apenas uma modalidade de servi\u00e7o de pagamento e operar outras sem aditamento, conduta vedada pela Resolu\u00e7\u00e3o BCB n\u00ba 494\/2025 e que pode resultar em penalidades severas.<\/p>\n<\/li>\n<li>\n<p>Utilizar espa\u00e7os de coworking ou escrit\u00f3rios virtuais como sede, em desacordo com a Resolu\u00e7\u00e3o BCB n\u00ba 495\/2025, o que compromete a supervis\u00e3o do Bacen.<\/p>\n<\/li>\n<li>\n<p>Implementar a JSR sem atualizar os campos de interface e a l\u00f3gica de valida\u00e7\u00e3o de limites at\u00e9 o prazo de outubro de 2026, criando risco de descumprimento das regras de experi\u00eancia do cliente.<\/p>\n<\/li>\n<li>\n<p>Manter programa PLD-FT apenas formal, sem demonstrar efetividade dos controles, ponto de aten\u00e7\u00e3o refor\u00e7ado pelo Bacen em 2024\u20132025 e que pode levar a a\u00e7\u00f5es de supervis\u00e3o mais intensas.<\/p>\n<\/li>\n<li>\n<p>Negligenciar a cadeia de fornecedores tecnol\u00f3gicos, j\u00e1 que ataques a provedores de conectividade com o Bacen podem gerar perdas significativas e responsabilidade regulat\u00f3ria para a IP contratante.<\/p>\n<\/li>\n<\/ul>\n<h2>Perguntas frequentes<\/h2>\n<h3>O que diferencia o ITP de outras modalidades de Institui\u00e7\u00e3o de Pagamento?<\/h3>\n<p>O ITP \u00e9 a \u00fanica modalidade de IP que n\u00e3o det\u00e9m recursos de clientes em nenhum momento. Sua fun\u00e7\u00e3o \u00e9 exclusivamente emitir ordens de pagamento via APIs padronizadas do Open Finance, com liquida\u00e7\u00e3o realizada pelo Pix no SPI do Banco Central. Esse modelo reduz o escopo de capital regulat\u00f3rio exigido em compara\u00e7\u00e3o com emissores de moeda eletr\u00f4nica ou credenciadoras, mas mant\u00e9m integrais as obriga\u00e7\u00f5es de autoriza\u00e7\u00e3o, ciberseguran\u00e7a, consentimento e PLD-FT.<\/p>\n<h3>Empresas sem licen\u00e7a pr\u00f3pria podem oferecer inicia\u00e7\u00e3o de pagamento?<\/h3>\n<p>PSPs e empresas n\u00e3o reguladas podem oferecer inicia\u00e7\u00e3o de pagamento em seus produtos ao acessar essa capacidade por meio de um provedor de infraestrutura que j\u00e1 detenha a licen\u00e7a de ITP e a integra\u00e7\u00e3o t\u00e9cnica com o Open Finance. Esse \u00e9 o modelo Banking as a Service, em que a empresa opera sob a licen\u00e7a do provedor, sem precisar construir estrutura regulat\u00f3ria pr\u00f3pria. A Celcoin atua como participante direta no Pix e Iniciadora de Pagamentos no Open Finance, habilitando esse modelo para fintechs, varejistas e ERPs.<\/p>\n<h3>Quais s\u00e3o os principais prazos regulat\u00f3rios para 2026?<\/h3>\n<p>Os prazos mais relevantes em 2026 incluem a obrigatoriedade da Jornada Sem Redirecionamento (JSR) para contas PF, a extens\u00e3o da JSR a contas PJ, ambientes desktop e ao Pix Autom\u00e1tico, a aplica\u00e7\u00e3o da vers\u00e3o 9.0 do Manual de Experi\u00eancia do Cliente e a implementa\u00e7\u00e3o das regras de limites por transa\u00e7\u00e3o em pagamentos sem redirecionamento at\u00e9 outubro de 2026.<\/p>\n<h3>Quais s\u00e3o as exig\u00eancias de ciberseguran\u00e7a espec\u00edficas para o ITP?<\/h3>\n<p>A Resolu\u00e7\u00e3o BCB n\u00ba 538\/2025, vigente desde mar\u00e7o de 2026, exige autentica\u00e7\u00e3o multifator para acessos administrativos aos ambientes Pix, STR e RSFN, isolamento f\u00edsico e l\u00f3gico desses ambientes, controles r\u00edgidos sobre certificados digitais e chaves criptogr\u00e1ficas, testes de intrus\u00e3o independentes anuais com relat\u00f3rios retidos por cinco anos e gest\u00e3o cont\u00ednua de vulnerabilidades. Conex\u00f5es \u00e0s APIs para Pix devem usar TLS 1.2 ou superior com autentica\u00e7\u00e3o m\u00fatua, e todas as mensagens no SPI devem ser assinadas digitalmente com XMLDSig (RSA-SHA256).<\/p>\n<h3>Como a nova metodologia de capital m\u00ednimo afeta novos requerentes de licen\u00e7a ITP?<\/h3>\n<p>Como mencionado nos requisitos de autoriza\u00e7\u00e3o, a nova metodologia de capital m\u00ednimo n\u00e3o oferece per\u00edodo de transi\u00e7\u00e3o para novos requerentes. Isso torna o planejamento financeiro pr\u00e9-autoriza\u00e7\u00e3o mais complexo, pois o capital exigido varia conforme o escopo de servi\u00e7os pretendidos, o que exige modelar o capital necess\u00e1rio antes de protocolar o pedido.<\/p>\n<h2>Conclus\u00e3o<\/h2>\n<p>O arcabou\u00e7o regulat\u00f3rio para Iniciadores de Transa\u00e7\u00e3o de Pagamento no Brasil \u00e9 din\u00e2mico e abrangente. As bases estabelecidas pela <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/normativos.bcb.gov.br\/Lists\/Normativos\/Attachments\/51028\/Res_Conj_0001_v3_L.pdf\">Resolu\u00e7\u00e3o Conjunta CMN\/BC n\u00ba 1\/2020<\/a> e pela Resolu\u00e7\u00e3o BCB n\u00ba 80\/2021, somadas \u00e0s atualiza\u00e7\u00f5es de 2024\u20132026, incluindo a Resolu\u00e7\u00e3o BCB n\u00ba 406\/2024 e normas sobre Jornada Sem Redirecionamento e experi\u00eancia do cliente, adicionam camadas sucessivas de exig\u00eancia t\u00e9cnica, operacional e de governan\u00e7a. Operar ou escalar nesse segmento sem infraestrutura robusta aumenta de forma relevante o risco regulat\u00f3rio e operacional.<\/p>\n<p>A Celcoin oferece infraestrutura full-stack que cobre toda a jornada regulat\u00f3ria e tecnol\u00f3gica do ITP, da opera\u00e7\u00e3o sob licen\u00e7a pr\u00f3pria da Celcoin via BaaS at\u00e9 a integra\u00e7\u00e3o de licen\u00e7as pr\u00f3prias ao Core Banking, com conformidade cont\u00ednua, APIs modulares e suporte especializado. A Celcoin n\u00e3o oferece nenhum tipo de empr\u00e9stimo para consumidores. A Celcoin fornece a infraestrutura tecnol\u00f3gica para que empresas consigam ofertar produtos de cr\u00e9dito aos seus clientes. <a target=\"_blank\" rel=\"noindex nofollow\" href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\">Fale com nosso time e descubra como acelerar seu lan\u00e7amento no mercado de ITP.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Veja as principais resolu\u00e7\u00f5es do Bacen sobre iniciador de pagamentos, do Pix ao Open Finance, e opere em conformidade com a Celcoin.<\/p>\n","protected":false},"author":34,"featured_media":3345,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3346","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/3346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=3346"}],"version-history":[{"count":1,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/3346\/revisions"}],"predecessor-version":[{"id":4198,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/3346\/revisions\/4198"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/3345"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=3346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=3346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=3346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}